# Французскі падатак на гігабайты, захоп уліковага запісу ChatGPT праз агульнадаступную спасылку, узлом Scribd і федэратыўная пляцоўка для кода Tangled: чатыры гісторыі для распрацоўшчыкаў у адным Daily Diff

Published: 2026-10-31

Чатыры гісторыі распрацоўшчыкаў, кожная прыпісана да сваёй асноўнай крыніцы. Нацыянальны сход Францыі прыняў папраўку, якая абкладала б падаткам пастаўшчыкоў кантэнту 0,055 еўра за гігабайт, адпраўлены французскім інтэрнэт-абанентам, 11 галасамі супраць 10 у першым чытанні законапраекта аб бюджэце на 2027 год і пакуль не з'яўляецца законам; фірма па бяспецы Parameter апублікавала, як яна захапіла ўліковыя запісы ChatGPT праз агульную спасылку на размову, якую OpenAI ацаніла як P1 і пацвердзіла выпраўленай 26 кастрычніка; Scribd, кампанія, якая стаіць за Slideshare, Everand і Fable, апублікавала паведамленне аб інцыдэнце бяспекі і рассылае электронныя лісты пацярпелым карыстальнікам; і Tangled выпусціла федэратыўную кузню кода на AT Protocol. Лічбы з'яўляюцца ўласнымі крыніцамі, некалькі пытанняў усё яшчэ адкрытыя, і вердыкт: NEEDS REVIEW.

Canonical: https://thedailydiff.dev/be/video/2026-10-31-gigabyte-tax-chatgpt-scribd-tangled/

## Што ахоплівае гэта відэа

- У пятніцу, 30 кастрычніка 2026 года, Нацыянальны сход Францыі прыняў папраўку I-1358 да законапраекта аб бюджэце на 2027 год (першае чытанне, законапраект № 3210), якая стварае падатак на лічбавыя патокі дадзеных, адпраўленыя пастаўшчыкамі кантэнту. Тэкст устанаўлівае 0,055 еўра за гігабайт, якія павінен плаціць адпраўнік; інтэрнэт-правайдэры падлічваюць дадзеныя, якія паступаюць да іх кліентаў па адпраўніку, ананімна і без прагляду змесціва, і штоквартальна паведамляюць аб гэтым у падатковую адміністрацыю, а выхад сеткі дастаўкі кантэнту лічыцца адпраўніком. Галасаванне было 11 за і 10 супраць сярод 21 падлічаных галасоў, пры гэтым 35 членаў галасавалі, супраць меркаванняў дакладчыка бюджэту і міністра. Англійскія пераклады французскага тэксту ў гэтым відэа нашы.
- Папраўка абмяжоўвае падатак 15 працэнтамі даходу адпраўніка ў Францыі або 2 працэнтамі яго агульнага даходу. Яе тлумачальная запіска чакае каля 10 мільярдаў еўра і спасылаецца на ацэнку ARCEP у 200 мільярдаў гігабайтаў у год, адпраўленых французскім абанентам; 200 мільярдаў, памножаныя на 0,055, складаюць 11 мільярдаў, і запіска не тлумачыць розніцу. Той жа тэкст быў адхілены ў фінансавым камітэце 9 кастрычніка. Мера не канчатковая: яна ўсё яшчэ можа быць зменена або выдалена ў пазнейшых галасаваннях Асамблеі і ў Сенаце, і тэкст, прачытаны для гэтага відэа, не ўстанаўлівае дату пачатку.
- Parameter Labs заяўляе, што яна захапіла ўліковыя запісы ChatGPT, выкарыстоўваючы агульнадаступную спасылку на размову. Згодна з яе паведамленнем ад 28 кастрычніка 2026 года, ланцужок звычайных функцый, HTML-прагляд у абмежаванай рамцы, графік, які загружаў матэматычную бібліятэку з праслухоўвальнікам паведамленняў на галоўнай старонцы, і праслухоўвальнік, які прымаў паведамленне без праверкі яго адпраўніка, дазволілі яе коду працаваць як chatgpt.com у сесіі ахвяры, пералічваць размовы і чытаць прыватную. Яна паведаміла аб памылцы 18 кастрычніка; OpenAI аднавіла яе, павысіла сур'ёзнасць з P2 да P1, пацвердзіла 26 кастрычніка, што абодва вэб-інтэрфейсы адхілялі паведамленні, і прысудзіла ўзнагароду ў 5000 долараў. Апісанне недахопу належыць Parameter.
- Parameter раіць правяраць як паходжанне адпраўніка, так і дакладнае акно ў апрацоўшчыках паведамленняў, ніколі не прымаць неапрацаваны HTML у міжвоконных паведамленнях і разглядаць Палітыку бяспекі кантэнту як рэзервовы кантроль. Яна паведамляе, што сама панэль прагляду вытрымала; праблема была ў праслухоўніку на галоўнай старонцы.
- Паведамленне цэнтра дапамогі Scribd, апошняе абнаўленне якога было 1 кастрычніка 2026 года, кажа, што несанкцыянаваны бок атрымаў доступ да яго сістэм, дасягнуў іншых унутраных сістэм і атрымаў доступ да інфармацыі карыстальнікаў: асноўная інфармацыя аб уліковым запісе для большасці ўліковых запісаў і больш канфідэнцыйная інфармацыя для меншай колькасці. Яна кажа, што ўразлівасць была закрыта, былі прыцягнуты знешнія эксперты, былі апавешчаны праваахоўныя органы і органы па абароне дадзеных, і яна рэкамендуе скінуць паролі для Scribd, Slideshare, Everand і Fable. Паведамленне, апублікаванае на Hacker News 26 кастрычніка, пералічвае адрас электроннай пошты, апошнія чатыры лічбы карты, эмітэнта карты, тэрмін дзеяння, краіну і гісторыю плацяжоў, і кажа, што няма доказаў злоўжывання. Scribd не апублікаваў, колькі ўліковых запісаў было закранута.
- Tangled, пляцоўка для кода, пабудаваная на пратаколе AT, абвясціла аб буйным выпуску 30 кастрычніка 2026 года і называе сябе першай сапраўды федэратыўнай пляцоўкай для кода. Рэпазітарыі могуць размяшчацца на вашым уласным серверы (вузле), у той час як вы супрацоўнічаеце з іншымі вузламі. Праблемы, запыты на зліццё і каментарыі цяпер захоўваюцца на вузле як ланцужкі аб'ектаў Git, і кожнае рэдагаванне таксама запісвае запіс пацверджання на ўласны сервер асабістых дадзены аўтара. Вэб-прыкладанне перайшло з адной праграмы Go на адну базу дадзеных SQLite у Швецыі на інтэрфейс Svelte на мяжы з індэксатарам Rust толькі для чытання ў больш чым 11 рэгіёнах. Самастойна размяшчаючыя павінны абнавіць вузлы да v1.20.0; прыватныя рэпазітарыі, CLI і SDK пералічаны на бліжэйшыя некалькі тыдняў. Гэта ўласныя заявы Tangled.

## Пытанні і адказы

### Што гаворыцца ў папраўцы Францыі аб падатку на гігабайты, і ці з'яўляецца яна ўжо законам?

Тэкст Нацыянальнага сходу Францыі для папраўкі I-1358 устанаўлівае 0,055 еўра за гігабайт, якія павінна плаціць кампанія, якая адпраўляе дадзеныя французскім інтэрнэт-абанентам, з абмежаваннем 15 працэнтаў ад яе французскага даходу або 2 працэнтаў ад яе агульнага даходу. Яна была прынята 11 супраць 10 30 кастрычніка ў першым чытанні законапраекта аб бюджэце на 2027 год, таму яна не з'яўляецца законам: Сенат і пазнейшыя галасаванні яшчэ могуць яе змяніць.

### Як даследчыкі захапілі ўліковыя запісы ChatGPT праз агульнадаступную спасылку, і ці было гэта выпраўлена?

Parameter Labs заяўляе, што публічная спасылка на агульнадаступную размову ChatGPT магла запускаць яе код як chatgpt.com у сесіі ахвяры. Праслухоўвальнік паведамленняў матэматычнай бібліятэкі на галоўнай старонцы прымаў паведамленне з пясочніцы Preview без праверкі яго адпраўніка, і паведамленне магло несці HTML. Parameter паведаміла аб гэтым 18 кастрычніка; OpenAI ацаніла яго як P1, пацвердзіла выпраўленне 26 кастрычніка і заплаціла ўзнагароду ў 5000 долараў.

### Што Scribd сказаў, што было выкрыта ў яго інцыдэнце бяспекі, і што павінны рабіць карыстальнікі?

Паведамленне цэнтра дапамогі Scribd, апошняе абнаўленне якога было 1 кастрычніка, кажа, што несанкцыянаваны бок атрымаў доступ да ўнутраных сістэм і інфармацыі карыстальнікаў: асноўныя дадзеныя ўліковых запісаў для большасці ўліковых запісаў і больш канфідэнцыйныя дадзеныя для меншай колькасці. Паведамленне, апублікаванае на Hacker News, пералічвае адрас электроннай пошты, апошнія чатыры лічбы карты, эмітэнта, тэрмін дзеяння, краіну і гісторыю плацяжоў. Scribd рэкамендуе скінуць паролі на Scribd, Slideshare, Everand і Fable і не сказаў, колькі ўліковых запісаў было закранута.

### Што такое Tangled, і як ён захоўвае праблемы і запыты на зліццё на федэратыўнай пляцоўцы для кода?

Tangled - гэта пляцоўка для кода, пабудаваная на пратаколе AT, якая называе сябе першай сапраўды федэратыўнай пляцоўкай для кода. Згодна з яе аб'явай ад 30 кастрычніка, вы размяшчаеце рэпазітарыі на ўласным серверы, які называецца вузлом, і праблемы, запыты на зліццё і каментарыі захоўваюцца там як ланцужкі аб'ектаў Git. Кожнае рэдагаванне таксама запісвае запіс пацверджання на ваш уласны сервер асабістых дадзеных. Самастойна размяшчаючыя павінны абнавіць вузлы да v1.20.0.

### Які быў вердыкт The Daily Diff па гэтых чатырох гісторыях?

Вердыкт The Daily Diff быў NEEDS REVIEW. Французскі падатак быў прыняты адным голасам і яшчэ не з'яўляецца законам, выпраўленне ChatGPT апісана толькі даследчыкамі з Parameter, Scribd не сказаў, колькі ўліковых запісаў было закранута, і заява Tangled аб федэрацыі з'яўляецца яе ўласным аб'явай, таму кожную крыніцу варта прачытаць, перш чым дзейнічаць.

## Раздзелы

- 0:00 Халоднае адкрыццё: хто плаціць за гігабайт у Францыі?
- 0:44 Гісторыя першая: хто плаціць падатак на гігабайты ў Францыі, і ці з'яўляецца ён ужо законам?
- 2:25 Гісторыя другая: як агульнадаступная спасылка ChatGPT атрымала доступ да прыватных чатаў?
- 3:33 Гісторыя трэцяя: што Scribd сказаў, што было выкрадзена?
- 4:42 Гісторыя чацвёртая: што такое федэратыўная пляцоўка для кода?
- 5:47 Зноў у Францыю: ці супадае сума гігабайт?
- 6:11 Вердыкт: NEEDS REVIEW

## Перакладзеная стэнаграма

Перакладзена з арыгінальнай англійскай агучкі. Даступнае аўдыя і субтытры кантралююцца YouTube.

### Халоднае адкрыццё: хто плаціць за гігабайт у Францыі?

0:00 Падаткі на інтэрнэт звычайна лічаць даход або прыбытак. Нацыянальны сход Францыі толькі што прыняў закон, які лічыць гігабайты, па пяць з паловай еўрацэнтаў кожны, адзінаццаццю галасамі супраць дзесяці. У гэтым відэа чатыры гісторыі. Хто плаціць падатак на гігабайты ў Францыі, і ці з'яўляецца ён ужо законам? Як агульнадаступная спасылка ChatGPT атрымала доступ да прыватных чатаў? Што Scribd сказаў, што было выкрадзена? І што такое федэратыўная пляцоўка для кода?

0:24 Адна лічба ў французскім тэксце не зусім супадае. Я праверу гэта ў канцы. Сёння субота, трыццаць першае кастрычніка, і гэта The Daily Diff. Падатак на гігабайты бярэ з кампаніі плату за кожны гігабайт, які яна адпраўляе людзям, незалежна ад таго, што зарабляе кампанія. Падумайце пра пункт аплаты на інтэрнэце, які лічыць байты замест аўтамабіляў, і большасць аўтамабіляў - гэта відэа з коткамі.

### Гісторыя першая: хто плаціць падатак на гігабайты ў Францыі, і ці з'яўляецца ён ужо законам?

0:44 Гісторыя першая. У пятніцу Нацыянальны сход прыняў папраўку трынаццаць пяцьдзясят восем да законапраекта аб бюджэце на дваццаць дваццаць сем. Яна ўстанаўлівае пяць з паловай еўрацэнтаў за гігабайт, якія павінна плаціць кампанія, якая адпраўляе дадзеныя французскім абанентам. Тэкст мае тры рухомыя часткі. Інтэрнэт-правайдэры падлічваюць дадзеныя, якія паступаюць да іх кліентаў, і паведамляюць, хто іх адправіў, кожны квартал, без прагляду змесціва. Адпраўнік плаціць падатак; абаненты нічога не плацяць.

1:09 Калі адпраўнік выкарыстоўвае сетку дастаўкі кантэнту, то, што пакідае гэтую сетку, лічыцца як адпраўнік. Вось стаўка з французскага тэксту. Адпраўнік павінен аб'ём у гігабайтах, памножаны на пяць з паловай цэнтаў. Сто гігабайт складае пяць еўра пяцьдзесят. Абмежаванне лімітуе рахунак пятнаццаццю працэнтамі французскага даходу адпраўніка, або двума працэнтамі яго агульнага даходу. Англійскі пераклад наш.

1:34 Камітэт адхіліў той жа тэкст дзевятага кастрычніка. У пятніцу дакладчык бюджэту папярэдзіў, што буйныя платформы могуць перадаць выдаткі рэкламадаўцам. Міністр сказаў, што гэта запатрабуе датчыкаў патоку, і што палова падатку прыпадзе на меншых, у прыватнасці французскіх, правайдэраў. Аўтар, з Сацыялістычнай групы, адказаў, што паслугі бясплатныя, таму няма чаго перадаваць. Трыццаць пяць членаў прагаласавалі. З дваццаці аднаго падлічанага голасу адзінаццаць сказалі так і дзесяць сказалі не.

2:01 Гэта ўсё яшчэ толькі папраўка ў першым чытанні законапраекта аб бюджэце, таму пазнейшыя галасаванні Асамблеі і Сенат могуць змяніць або выдаліць яе. Тэкст, які я прачытаў, не ўстанаўлівае дату пачатку. Дваццаць трэцяга кастрычніка я сказаў вам, што Quad9 пакідае Францыю пасля рашэння суда. На гэты раз мэта - сам трафік. Калі вы адпраўляеце шмат дадзеных французскім карыстальнікам, сочыце за Сенатам, і спытайце ў свайго CDN, што ён паведамляе па краінах. Гісторыя другая. Фірма па бяспецы Parameter апублікавала, як яна захапіла ўліковыя запісы ChatGPT,

### Гісторыя другая: як агульнадаступная спасылка ChatGPT атрымала доступ да прыватных чатаў?

2:29 выкарыстоўваючы толькі агульнадаступную спасылку на размову. Яна паведаміла аб памылцы ў OpenAI васемнаццатага кастрычніка. OpenAI ацаніла яе як P1, і дваццаць шостага кастрычніка пацвердзіла выпраўленне. Parameter апісвае ланцужок. Прагляд запускае HTML у абмежаванай рамцы па іншым адрасе. Графік на той жа старонцы загружаў матэматычную бібліятэку, якая праслухоўвала паведамленні на галоўнай старонцы. Гэты праслухоўвальнік прымаў паведамленне без праверкі, хто яго адправіў, і паведамленне магло несці HTML.

2:57 HTML ствараў новую рамку, якая працавала як chatgpt.com. У аўтаматычнай версіі адкрыццё спасылкі было адзіным пстрычкай. Parameter кажа, што яе тэставы код пералічыў размовы ахвяры і прачытаў прыватную. Яна адправіла толькі невялікі фрагмент на свой сервер, каб даказаць гэта, і OpenAI заплаціла ўзнагароду ў пяць тысяч долараў. Сама панэль прагляду вытрымала. Дзірка была ў праслухоўніку на галоўнай старонцы. Parameter раіць правяраць як адрас адпраўніка, так і дакладнае акно,

3:26 і ніколі не прымаць неапрацаваны HTML у міжвоконным паведамленні. Гэта добры дзень, каб праверыць свае апрацоўшчыкі паведамленняў. Гісторыя трэцяя, кароткая.

### Гісторыя трэцяя: што Scribd сказаў, што было выкрадзена?

3:34 Scribd, кампанія, якая стаіць за Slideshare і Everand, мае паведамленне ў цэнтры дапамогі аб інцыдэнце бяспекі, апошняе абнаўленне якога было першага кастрычніка. Яна кажа, што несанкцыянаваны бок атрымаў доступ да яе сістэм, потым дасягнуў іншых унутраных сістэм і інфармацыі карыстальнікаў. Для большасці ўліковых запісаў, Scribd кажа, гэта азначала асноўную інфармацыю аб уліковым запісе. Для меншай колькасці была закранута больш канфідэнцыйная інфармацыя. Паведамленне, якое карыстальнік апублікаваў на Hacker News у панядзелак, пералічвае адрас электроннай пошты і апошнія чатыры лічбы карты.

4:02 Яно таксама пералічвае эмітэнта карты і тэрмін дзеяння, а таксама краіну і гісторыю плацяжоў. Scribd кажа, што няма доказаў злоўжывання. Паведамленні адрозніваюцца па людзях. Румынскі выданне Business 24 паведамляе, што там таксама пералічваюцца назвы, якія людзі чыталі або шукалі. Scribd не сказаў, колькі ўліковых запісаў было закранута, і ён кажа, што паведамленні рассылаюцца фазамі, таму адсутнасць электроннай пошты не азначае, што вы былі пашкадаваны. Што рабіць.

4:29 Scribd просіць вас скінуць пароль на ўсіх чатырох сайтах, таму зрабіце гэта, і змяніце яго ўсюды, дзе вы яго паўторна выкарыстоўвалі. Будзьце асцярожныя з любым званком або электронным лістом, які ведае апошнія чатыры лічбы вашай карты, таму што ашуканец можа ведаць іх таксама.

### Гісторыя чацвёртая: што такое федэратыўная пляцоўка для кода?

4:42 Гісторыя чацвёртая. Tangled, пляцоўка для кода, пабудаваная на пратаколе AT, адкрыты пратакол, на якім працуе Bluesky, выпусціла вялікі рэліз у пятніцу. Яна называе сябе першай сапраўды федэратыўнай пляцоўкай для кода. Вы можаце размяшчаць свае рэпазітарыі на ўласным серверы, які Tangled называе вузлом, і ўсё яшчэ супрацоўнічаць з людзьмі на іншых вузлах. Змена, якая мае значэнне, - гэта тое, дзе жыве абмеркаванне. Праблемы, запыты на зліццё і каментарыі цяпер захоўваюцца на вузле, прама побач з кодам, як ланцужкі аб'ектаў Git.

5:09 Вузел можа паспрабаваць укласці словы ў ваш рот, таму кожнае рэдагаванне таксама запісвае запіс на ваш уласны сервер асабістых дадзеных. Tangled называе гэта двухбаковай праверкай. Да гэтага выпуску ўсё вэб-прыкладанне было адной праграмай Go на адной базе дадзеных SQLite на адным серверы ў Швецыі. Цяпер гэта інтэрфейс Svelte на мяжы, плюс індэксатар толькі для чытання на Rust, які працуе ў адзінаццаці або больш рэгіёнах. Калі вы размяшчаеце самастойна, выпуск просіць вас абнавіць вузлы да версіі адзін

5:38 кропка дваццаць. Прыватныя рэпазітарыі і інструмент каманднага радка пералічаны на бліжэйшыя некалькі тыдняў. Гэта ўласнае аб'ява Tangled, і я пакуль не знайшоў незалежнага агляду.

### Зноў у Францыю: ці супадае сума гігабайт?

5:47 Цяпер сума, якую я абяцаў. Уласны запіс французскай папраўкі спасылаецца на дзвесце мільярдаў гігабайтаў у год, адпраўленых французскім абанентам. Па пяць з паловай цэнтаў кожны, гэта адзінаццаць мільярдаў еўра. У запісе абяцаецца дзесяць мільярдаў. Яна не тлумачыць разрыў. Калі вы аддаеце перавагу прачытаць гэта, чым пачуць ад мяне, дыф прыходзіць у вашу паштовую скрыню кожную раніцу, бясплатна на daily diff dot dev, спасылка ніжэй.

6:10 Такім чынам, сённяшні вердыкт: NEEDS REVIEW.

### Вердыкт: NEEDS REVIEW

6:13 Я б перагледзеў яго, таму што французскі падатак быў прыняты адным голасам і яшчэ не з'яўляецца законам, выпраўленне ChatGPT апісана толькі даследчыкамі, Scribd не сказаў, колькі ўліковых запісаў было закранута, і заява Tangled аб федэрацыі яе ўласная. Падпішыцеся, націсніце званочак і скажыце мне ў каментарах, ці паставілі б вы на ёй іншую адзнаку. І гэта ўсё на сёння. Я Ніка з Axrisi. Адказны зліў.

## Крыніцы

- [Amendement n°I-1358, Projet de loi de finances pour 2027 (adopted October 30, 2026)](https://www.assemblee-nationale.fr/dyn/17/amendements/3210A/AN/1358) — Assemblée nationale
- [Compte rendu de la première séance du vendredi 30 octobre 2026](https://www.assemblee-nationale.fr/dyn/17/comptes-rendus/seance/session-ordinaire-de-2026-2027/premiere-seance-du-vendredi-30-octobre-2026) — Assemblée nationale
- [Amendement I-CF365 (rejected in the finance committee)](https://www.assemblee-nationale.fr/dyn/17/amendements/3210A/CION_FIN/CF365.pdf) — Assemblée nationale
- [Budget 2027 : les députés votent une taxe au gigaoctet](https://www.europe1.fr/politique/budget-2027-les-deputes-votent-une-taxe-au-gigaoctet-1197300) — Europe 1
- [Do the Math: How We Took Over ChatGPT Accounts](https://www.parameter.ai/labs/we-found-a-gap-at-openai) — Parameter Labs
- [Information about the recent security incident](https://support.scribd.com/hc/en-us/articles/53787421531284-Information-about-the-recent-security-incident) — Scribd Help Center
- [Tell HN: Scribd Breached (notice text as posted by a user)](https://news.ycombinator.com/item?id=50312756) — Hacker News
- [Scribd notifică utilizatorii din România privind un incident de securitate](https://business24.ro/incident-de-securitate/scribd-notificare-utilizator-romania-incident-securitate-conturi-1673136) — Business24
- [The federated code forge](https://tangled.org/blog/forge/) — Tangled